Ku xidhida wadaagga faylka VPN akoonka Samba ee server-ku yaqaan

Ku xidh tunnel-ka oo wadaaggu weli waxa uu waydiinayaa furaha sirta ah ee isticmaaluhu u arko mid sax ah. Dejinta Samba ee madaxbannaan, gelitaanka VPN iyo gelitaanka SMB waa aqoonsiyo aan xiriir la lahayn: mid wuxuu ogolaanayaa tunnel-ka, kan kalena server-ka faylku wuu hubiyaa. Sidaas darteed ku xidhida drive-ka akoonka VPN wuu guuldareystaa xitaa marka furaha sirta ah uu sax yahay oo dariiqa shabakaddu uu qumman yahay. Farqigaas ayaa sharraxaya inta badan guuldarada ku xidhida VPN-ka.

Xalku ma aha dib u dejinta akoonka VPN. Xalku waa in la magacaabo aqoonsi server-ka Samba uu dhab ahaan yaqaan, ka dibna la hubiyo in isla aqoonsigaas uu leeyahay xuquuqda wadaagga iyo galka.

Gelitaanka VPN iyo gelitaanka SMB waa aqoonsiyo kala duwan

Akoonka VPN waxa qiimeeya iridda VPN sida ay u gaar tahay. Waxay ka jawaabtaa haddii macmiilkan uu geli karo shabakadda gaarka ah. Wax wax kama sheegto akoonka SMB ee ku yaal server-ka faylka gudaha shabakaddaas.

Akoonka Samba waxa uu ku nool yahay qaybta dambe ee xaqiijinta server-ka, isagoo leh keydkiisa furaha sirta ah iyo magaciisa. Laba mishiin ayaa labaduba yeelan kara isticmaale la yiraahdo alice iyagoon wadaagin nidaam aqoonsi, furaha sirta ah ama aqoonsiga isticmaalaha. Magacyadu way is waafaqaan; akoonaduna maaha.

Server-ka Samba ee ku biiran domain-ka ayaa beddela sawirka: aqoonsigu waxa uu ka yimaadaa hagaha iyo Kerberos, ma aha liiska akoonada maxalliga ah. Xaaladdaas isticmaal aqoonsiga hagaha iyo qaabeynta SMB ee la taageeray halkii aad ka abuuri lahayd nuqulo maxalli ah si aad u dayato xubinnimada domain-ka. Hubi nooca server-ku isticmaalayo ka hor inta aadan abuurin akoon kasta.

Eeg aqoonsiga Windows dhab ahaan isticmaalayo

Windows waxa uu kaydiyaa isku xirka server kasta. Haddii fadhi jira oo isla server-kaas ah lagu furay akoon kale, ku xidhid cusub ayaa dib u isticmaali kara fadhigaas ama wuu ku guuldareystaa khalad xaqiijin oo sheegaya isticmaalaha qaldan. Sidaas ayaa furaha sirta ah ee saxda ahi u muuqdaa mid qaldan. Baar isku xirka hadda jira ka hor inta aadan beddelin aqoonsiyada.

net use
cmdkey /list
klist

Amarka koowaad waxa uu muujinayaa drive-yada la xidhay iyo fadhiyada furan, kan labaad waxa uu muujinayaa aqoonsiyada kaydsan ee si otomaatig ah loo dabaqi karo, kan saddexaadna waxa uu muujinayaa tigidhada Kerberos marka domain-ka la isticmaalo. Aqoonsi kaydsan ayaa si aamusan u buuxin kara akoonka aad doonaysay inaad qorto.

Ka saar kaliya isku xirka ama aqoonsiga ku lug leh dhibaatadan. Gooynta dhammaan drive-yada ama beddelka magaca server-ka iyo ciwaanka IP waxa ay qarinaysaa doorashada aqoonsiga waxana ay jebin kartaa saxeexa ama siyaasadda ku salaysan magacyada.

Ku xidh wadaagga akoonka server-ku aqoonsanayo

Bixi akoonka qaabka server-ku filan yahay oo u ogolow Windows inuu waydiisto furaha sirta ah, si sirta aysan u gelin taariikhda amarada ama qoraal:

net use Z: \\files.corp.example\team * /user:FILESERVER\alice /persistent:no

Qaybta server-ka ee ka horraysa xariiqda dambe waa macnaha aqoonsiga server-ka Samba, ma aha iridda VPN. Xiddigtu waxa ay codsanaysaa codsi furaha sirta ah oo is dhexgal ah, /persistent:no-na waxa uu ku xidhida ka ilaaliyaa gelitaanka xiga. Dooro xaraf drive oo bannaan.

Haddii server-ku ku biiran yahay domain-ka, qaybta isticmaalaha waxa ay noqon kartaa magaca hagaha ama aqoonsi u qalma domain-ka. Isticmaal qaabka maamuluhu diiwaangeliyay; abuurista akoon maxalli ah oo isla magacaas leh waxa ay abuurtaa aqoonsi labaad iyo furaha sirta ah labaad oo la ilaaliyo.

Ansaxnaanta akoonka, gelitaanka wadaagga iyo xuquuqda nidaamka faylku waa saddex hubin

Samba waxa uu hubiyaa haddii aqoonsigu xaqiijmo, haddii qeexidda wadaaggu aqbasho, iyo haddii nidaamka faylku bixiyo hawlgalka la codsaday. Ka gudbista hubinta koowaad macneheedu ma aha labada kale inay gudbaan. Wadaaggu waxa uu muuqan karaa isagoo weli diidaya qorista sababtoo ah ogolaanshaha galku sidaas ayuu leeyahay.

Wadaag lagu xaddiday valid users waxa uu aqbalaa kaliya akoonada ama kooxaha liiska ku qoran. Akoonku si sax ah ayuu u xaqiijin karaa welina laga diidi karaa xariiqdaas. Hubi qeexidda wadaagga ka hor inta aadan go'aansan in furaha sirta ahi qaldan yahay.

Dhinaca nidaamka faylka, habka Samba iyo aqoonsiga la xidhay labaduba waa muhiim. Galka uu root leeyahay oo leh qaabka 700 ma aqbali doono qoris ka timaada akoon caadi ah xitaa qeexidda wadaaggu ogolaado. Tijaabi akhris, ka dib qoris, galka akoonku ay tahay inuu isticmaalo.

Nadiifi fadhi isku dhaca iyada oo aan la jebin siyaasadda

Marka sababtu tahay fadhi duug ah, xidh isla isku xirkaas oo mar kale ku xidh akoonka loogu talagalay. Haddii aqoonsi kaydsan uu si joogto ah u soo noqdo, ka saar aqoonsigaas halkii aad ka saari lahayd liiska drive-yada oo dhan. Ka dib xaqiiji fadhiga cusub net use.

Hay saxeexa SMB, sirgalka iyo siyaasadda akoonada loo baahan yahay. Server-ka diidaya fadhi aan la saxeexin ama aan la sirgelin waxa uu dhaqan gelinayaa siyaasad, ma aha inuu si qaldan u akhriyo furaha sirta ah, oo in la daciifiyo si ku xidhidku u guulaysto waxa ay beddeshaa amniga calaamad.

Diiwaangeli magaca server-ka, qaabka saxda ah ee akoonka iyo xuquuqda wadaagga iyo galka ee shaqeeyay. Haddii kale qofka xiga ee ku xidha drive-ka waxa uu marka hore tijaabin doonaa gelitaanka VPN, sababtoo ah waa aqoonsiyada uu ku gaadhay shabakadda.